Las billeteras con aislamiento de aire están diseñadas para no conectarse nunca directamente a internet ni a ninguna red inalámbrica, manteniendo las claves privadas aisladas de las amenazas en línea. Ampliamente reconocidas por ofrecer algunas de las protecciones de autocabcustodia más sólidas disponibles para los titulares individuales de criptomonedas.

Esa reputación es precisamente lo que hace que el reciente exploit de Coldcard sea tan alarmante. La billetera de hardware exclusiva para Bitcoin, fabricada por Coinkite, fue comprometida por una vulnerabilidad de firmware que ha provocado el robo de más de 114 millones de dólares en fondos de usuarios, una cifra que sigue aumentando.

Billeteras criptográficas: conceptos básicos

A pesar de su nombre, las billeteras de criptomonedas no almacenan realmente Bitcoin, Ethereum ni otros activos digitales. En su lugar, guardan las claves públicas y privadas necesarias para acceder y transferir fondos registrados en una blockchain.

Una clave pública funciona de manera similar a un número de cuenta, permitiendo a otros enviar criptomonedas a una dirección específica. Una clave privada actúa como una contraseña o firma digital que autoriza transacciones salientes. Quien obtenga una clave privada adquiere control total sobre los activos asociados.

Las billeteras se presentan en múltiples formatos: billeteras de papel impresas, aplicaciones de software, apps móviles y dispositivos de hardware dedicados. Se dividen en dos grandes categorías: custodiales y no custodiales.

Las billeteras custodiales dependen de un tercero para custodiar las claves privadas en nombre del usuario. Es el caso cuando los usuarios almacenan Bitcoin, Ethereum, Solana u otros activos en un exchange centralizado como Coinbase. Las billeteras no custodiales, también llamadas de autocustodia, otorgan a los usuarios control total sobre sus claves, así como la responsabilidad de protegerlas.

¿Qué hace que una billetera tenga aislamiento de aire?

Una billetera con aislamiento de aire es un dispositivo no custodial diseñado para permanecer completamente desconectado de internet y de todos los protocolos de comunicación inalámbrica, incluidos Wi-Fi, Bluetooth y NFC. El término "aislamiento de aire" (air gap) denota la separación física entre la billetera y cualquier red en línea.

Dado que el dispositivo nunca establece una conexión a internet, presenta una superficie de ataque mucho menor para hackers, malware y campañas de phishing.

¿Quién fabrica billeteras con aislamiento de aire?

Varias empresas fabrican billeteras de hardware diseñadas específicamente para funcionar sin una conexión directa a internet o inalámbrica.

Los fabricantes más destacados incluyen ELLIPAL, cuya billetera Titan utiliza códigos QR en lugar de USB o Bluetooth; Keystone, que también depende de comunicación basada en QR; Foundation Devices, fabricante de la billetera Passport enfocada en Bitcoin; Blockstream, cuya billetera Jade admite transacciones de Bitcoin con aislamiento de aire total mediante códigos QR; y la propia Coldcard.

Coldcard, producida por Coinkite, es un dispositivo exclusivo para Bitcoin que admite la firma de transacciones sin conexión a través de tarjetas microSD y códigos QR opcionales. También es la billetera en el centro del reciente exploit de firmware responsable de más de 100 millones de dólares en fondos robados hasta la fecha.

Empresas como Ledger y Trezor también producen billeteras de hardware, aunque sus dispositivos generalmente se conectan vía USB o Bluetooth durante el uso rutinario. Las billeteras con aislamiento de aire se diferencian por estar diseñadas desde cero para mantener las claves privadas completamente aisladas de internet.

Como han recalcado los expertos en seguridad tras el incidente de Coldcard, ninguna opción de billetera está totalmente exenta de riesgos.

¿Son realmente más seguras las billeteras con aislamiento de aire?

Mantener una billetera permanentemente sin conexión reduce sustancialmente la exposición a ataques remotos. El malware no puede alcanzar un dispositivo que nunca se conecta a internet, y los hackers no pueden explotar conexiones de red que no existen.

Sin embargo, las billeteras con aislamiento de aire no son inmunes a todas las categorías de amenazas. Los usuarios aún deben proteger su frase de recuperación, verificar todos los detalles de la transacción antes de firmar y mantener el control físico del dispositivo. Una frase de recuperación perdida o robada puede comprometer permanentemente el acceso a la billetera. Del mismo modo, un atacante con acceso físico al dispositivo podría explotarlo, dependiendo de sus funciones de seguridad integradas.

La contrapartida es la comodidad. Enviar fondos desde una billetera con aislamiento de aire generalmente implica escanear códigos QR o transferir archivos entre dispositivos, un proceso más lento que usar una billetera de software o una cuenta de exchange.

Ninguna billetera es inmune

A finales de julio de 2026, Coinkite reveló que un error de compilación de firmware introducido en marzo de 2021 provocó que ciertas billeteras Coldcard generaran frases semilla a partir de un conjunto de valores posibles drásticamente menor al previsto. La reducción de entropía debilitó la aleatoriedad que protegía las claves privadas de los usuarios, haciéndolas susceptibles a atacantes que podrían adivinar las frases semilla, o utilizar herramientas de IA para adivinarlas mucho más rápido de lo que sería posible manualmente.

Las frases semilla, estandarizadas bajo la Propuesta de Mejora de Bitcoin 39 (BIP39), están diseñadas para extraerse de un rango enorme de combinaciones posibles, del orden de 2^128 o superior, precisamente para que adivinarlas sea computacionalmente inviable. Cuando la entropía se ve comprometida, esa garantía criptográfica se desmorona, y el modelo de seguridad subyacente a toda la billetera se desmorona con ella.

Las consecuencias son graves. Si un atacante obtiene una clave privada, ya sea por una seguridad inadecuada, un hack, una estafa o al adivinar correctamente una frase semilla comprometida, gana control sobre todos los fondos asociados con esa dirección.

El incidente de Coldcard se desenvuelve

Los investigadores de Galaxy Research informaron que el exploit de Coldcard se desarrolló en múltiples oleadas, con pérdidas observadas que aumentaron de aproximadamente 88 millones de dólares a casi 114 millones de dólares en Bitcoin en cuestión de días. La escalada llevó a un gran número de usuarios de Coldcard a reubicar sus Bitcoin después de que los investigadores advirtieran que direcciones vulnerables adicionales seguían en riesgo.

La brecha fue particularmente significativa porque Coldcard, lanzada en 2017, durante mucho tiempo ha sido considerada una de las billeteras de hardware de Bitcoin más enfocadas en la seguridad del mercado. El firmware del dispositivo es de código abierto, lo que en principio permite a investigadores de seguridad independientes auditar el código; sin embargo, el error de compilación pasó desapercibido durante aproximadamente cinco años, una laguna que ha provocado un renovado debate sobre la efectividad con la que la comunidad revisa el firmware de las billeteras de hardware en la práctica.

El incidente subraya que, si bien mantener una billetera sin conexión la protege de muchas amenazas en línea, el almacenamiento sin conexión no puede eliminar todos los riesgos. La seguridad general de una billetera también depende de la calidad del hardware, la integridad del firmware, la generación de números aleatorios y las prácticas de desarrollo de software. El aislamiento de aire es una capa crítica de defensa, no una prueba de que un dispositivo esté libre de vulnerabilidades.

Según los expertos en seguridad, una forma de reducir la exposición es evitar puntos únicos de falla; en otras palabras, evitar concentrar todas las tenencias de criptomonedas en una sola billetera o ubicación. Las configuraciones multifirma, o multisig, que requieren múltiples dispositivos o claves independientes para autorizar una sola transacción, son un enfoque ampliamente recomendado para los usuarios que aseguran cantidades importantes de Bitcoin, ya que el compromiso de cualquier firmante por sí solo no es suficiente para mover los fondos.